Коротко

  • KYC идентифицирует клиента, а AML включает более широкую систему оценки риска, мониторинга операций, хранения данных и сообщений уполномоченному органу.
  • Для резидента Узбекистана идентификация у национального криптопровайдера — базовое требование, а не опция только для крупных сумм.
  • Документы должны связывать источник денег, банковское движение, покупку криптоактива и on-chain перевод без противоречий.

1. Паспорт приняли, но перевод всё ещё проверяют

Клиент загрузил паспорт и уже проводил сделки, но при новой операции сервис просит выписку и источник средств. KYC не «сломался»: проверка личности и конкретной операции — разные этапы, а риск оценивается на протяжении отношений с провайдером.

2. KYC, CDD и AML отвечают на разные вопросы

Три уровня одной проверки
УровеньГлавный вопросПримеры действий провайдера
KYCКто клиент?Получить данные, проверить документ и сопоставить сведения
CDDКто контролирует средства и зачем проходит операция?Установить выгодоприобретателя, цель, источник средств и соответствие профилю
AML-контрольКак выявлять и обрабатывать риск во всей деятельности?Оценивать риск, мониторить операции, хранить записи, обучать сотрудников и направлять сообщения
Три уровня одной проверки
Уровень
KYC
Главный вопрос
Кто клиент?
Примеры действий провайдера
Получить данные, проверить документ и сопоставить сведения
Уровень
CDD
Главный вопрос
Кто контролирует средства и зачем проходит операция?
Примеры действий провайдера
Установить выгодоприобретателя, цель, источник средств и соответствие профилю
Уровень
AML-контроль
Главный вопрос
Как выявлять и обрабатывать риск во всей деятельности?
Примеры действий провайдера
Оценивать риск, мониторить операции, хранить записи, обучать сотрудников и направлять сообщения

У компании проверяют структуру владения и бенефициарного собственника — физлицо, которое в итоге контролирует клиента или получает выгоду. Для публичных должностных лиц, их семей и близких лиц применяют усиленные меры, одобрение и мониторинг.

3. Что требует система Узбекистана

AML-правила содержат отдельный триггер CDD для разовой операции, превышающей эквивалент 1 000 USD. Это не обещание анонимности ниже порога: отношения с криптопровайдером уже требуют идентификации, а связанные операции оцениваются вместе. Дробить сумму ради обхода нельзя.

Провайдер может анализировать площадки, адреса, связи и признаки риска в блокчейне, сопоставляя их с анкетой. Но сервис не видит «владельца каждого адреса»: метка риска — повод для анализа, а не доказательство вины.

4. Какие сведения нужны для идентификации

FAQ НАПП называет копию удостоверяющего личность документа, ПИНФЛ гражданина Узбекистана и контакты. AML-правила добавляют ФИО, дату и место рождения, гражданство, адрес, данные документа и мобильный номер при наличии. Документы должны действовать на дату проверки.

Перед загрузкой документа

  • Найдите юрлицо и действующую лицензию в реестре НАПП.
  • Откройте форму в подтверждённом приложении или на официальном домене.
  • Узнайте, кто и зачем получает данные и как с ним связаться.
  • Не ретушируйте обязательные поля без согласования.
  • Сохраните номер и дату заявки, но не дублируйте паспорт в обычном чате.

5. Источник средств — это связная история, а не один красивый PDF

Source of funds объясняет происхождение денег или актива для операции, source of wealth — формирование состояния клиента в целом. Провайдер может запросить одно или оба в зависимости от риска. Универсального списка достаточных документов нет.

Практические примеры пакета — не исчерпывающий перечень закона
Заявленный источникЧто может связать историюЧастая проблема
Зарплата или гонорарДоговор или справка, расчётный лист, выписка с поступлениемАнкета не совпадает с поступлениями или периодом
Продажа имуществаДоговор, документ на имущество, банковское поступление и расчётные документыЕсть договор, но нет движения денег или стороны не совпадают
Ранее купленная криптовалютаОтчёт провайдера, чеки, адреса, сети и последовательность hashЕсть баланс, но нет маршрута первоначальной покупки
Подарок или наследствоДокумент-основание, сведения о передающей стороне и банковская или on-chain цепочкаНе объяснены источник передающей стороны и связь с переводом
Практические примеры пакета — не исчерпывающий перечень закона
Заявленный источник
Зарплата или гонорар
Что может связать историю
Договор или справка, расчётный лист, выписка с поступлением
Частая проблема
Анкета не совпадает с поступлениями или периодом
Заявленный источник
Продажа имущества
Что может связать историю
Договор, документ на имущество, банковское поступление и расчётные документы
Частая проблема
Есть договор, но нет движения денег или стороны не совпадают
Заявленный источник
Ранее купленная криптовалюта
Что может связать историю
Отчёт провайдера, чеки, адреса, сети и последовательность hash
Частая проблема
Есть баланс, но нет маршрута первоначальной покупки
Заявленный источник
Подарок или наследство
Что может связать историю
Документ-основание, сведения о передающей стороне и банковская или on-chain цепочка
Частая проблема
Не объяснены источник передающей стороны и связь с переводом

Хороший пакет связывает даты и суммы: основание, банковское поступление, договор покупки и hash токена в нужной сети. Если цепочка проходила через другой сервис или кошелёк, добавьте отчёт и объяснение промежуточного шага.

6. Почему дополнительный запрос приходит не сразу

Риск меняется: растёт сумма, меняются география или контрагент, устаревают документы, у адреса появляются новые связи. AML-правила требуют обновлять сведения и усиливать внимание при высоком риске. Вчерашнее одобрение не гарантирует новое.

Что может привести к уточнениям

  • Операция отличается от прежнего объёма, частоты или цели.
  • Суммы, даты, стороны или назначение расходятся в документах.
  • Появились новый кошелёк, площадка, страна или сложная цепочка.
  • Не удаётся установить выгодоприобретателя или проверить сведения.
  • У транзакции нет понятного смысла относительно профиля клиента.

Это примеры, не автоматические основания блокировки. Провайдер может запросить сведения, усилить мониторинг или отказать, если проверка невозможна.

7. Как подготовить пакет без лишних секретов

  1. 1
    Попросите точный список

    Уточните, какой факт нужно подтвердить, за какой период, в каком формате и через какой защищённый канал. Номер обращения снижает риск потерять контекст.

  2. 2
    Соберите хронологию

    Одной строкой на событие запишите дату, сумму, валюту, сторону, основание, сервис и hash. Так легче увидеть разрыв до отправки.

  3. 3
    Приложите первичные документы

    Используйте выписки и договоры из официального кабинета или от организации. Не дорисовывайте реквизиты и не собирайте новый файл из несовместимых скриншотов.

  4. 4
    Объясните расхождения

    Если имя, сумма или дата отличаются по понятной причине — комиссия, конвертация, смена реквизитов — укажите это и приложите подтверждение.

  5. 5
    Передайте только нужное

    Уточните возможность скрыть нерелевантные операции, но не закрывайте обязательные поля самовольно. Секреты кошелька не передаются никогда.

Что подготовить к KYC и AML

  • Лицензия и юридическое лицо провайдера проверены в реестре НАПП.
  • Документ действителен, а данные анкеты написаны одинаково во всех формах.
  • Понятны цель операции, сумма, валюта, стороны и ожидаемый маршрут.
  • Есть документ-основание происхождения средств или криптоактива.
  • Есть банковская выписка или отчёт провайдера, связывающий суммы и даты.
  • Для криптоцепочки собраны сеть, адреса и hash без seed-фразы и private key.
  • Все расхождения по комиссиям, курсу и датам объяснены заранее.
  • Файлы передаются через подтверждённый защищённый канал, номер обращения сохранён.

8. Что происходит с данными после проверки

Правила требуют сохранять сведения об операциях, идентификации, проверке, деловой переписке и результатах анализа не менее пяти лет после операции или окончания отношений в установленном порядке. Доступ к ним должен быть ограничен, а конфиденциальность — соблюдаться. Но «проверка завершена» не означает мгновенное удаление загруженного файла.

До регистрации прочитайте политику обработки данных: кто оператор, где и сколько хранятся сведения, кому передаются и как реализуются права пользователя. Если ссылка ведёт на неподтверждённый домен или поддержка не может назвать юридическое лицо, не загружайте паспорт ради ускорения сделки.

9. Если проверка задержалась или пришёл отказ

Не создавайте второй аккаунт, не дробите сумму и не подменяйте документ. Запросите статус, точное недостающее сведение, срок ответа и номер обращения. Сохраните первоначальный запрос, отправленные файлы и подтверждение загрузки. Если ответ противоречит договору, используйте внутреннюю жалобу провайдера, а затем официальный канал регулятора или юридическую помощь по обстоятельствам дела.

Источники

Мы используем прямые ссылки и фиксируем дату проверки. Полный текст чужих материалов не перепечатывается.

  1. Lex.uz — правила внутреннего контроля для криптопровайдеров, рег. № 3309 Проверено 9 августа 2026 г.
  2. НАПП — FAQ: идентификация и документы клиентов Проверено 9 августа 2026 г.
  3. Lex.uz — ПП-3832 о требованиях к криптопровайдерам Проверено 9 августа 2026 г.
  4. НАПП — электронный реестр лицензий Проверено 9 августа 2026 г.
  5. FATF — международные рекомендации AML/CFT Проверено 9 августа 2026 г.
  6. FATF — риск-ориентированное руководство для виртуальных активов и VASP Проверено 9 августа 2026 г.
Материал носит информационный характер и не является индивидуальной рекомендацией. Использование криптоактивов как средства платежа в Узбекистане ограничено и допускается только в случаях, прямо установленных законодательством. Криптоактивы не гарантируются государством и связаны с риском волатильности, технических сбоев, хищения и полной потери средств.